网络运维理论考核试题题库与答案

网络运维理论考核试题题库与答案一、单项选择题（共20题，每题2分，总计40分）1.以下OSI七层模型中，负责端到端的流量控制、差错校验与重传机制的层级是？A.数据链路层B.网络层C.传输层D.会话层2.TCP协议建立三次握手过程中，第三次握手携带的标志位组合是？A.SYN+ACKB.SYNC.ACKD.FIN+ACK3.某企业分配到的公网IPv4地址段为202.112.10.0/24，若需划分8个可用子网，且每个子网最多容纳25台终端，以下子网掩码配置符合要求的是？A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.2484.IEEE802.1Q标准定义的VLANTag字段中，用于标记VLANID的比特位长度是？A.8bitB.12bitC.16bitD.32bit5.运行RIPv2协议的路由设备，默认的路由更新周期、无效计时器、刷新计时器时长分别是？A.30s、180s、240sB.10s、60s、120sC.30s、120s、180sD.60s、180s、300s6.以下关于OSPF协议区域的描述，错误的是？A.骨干区域Area0负责跨区域的路由信息传递B.Stub区域不允许接收AS外部的五类LSAC.完全Stub区域允许接收三类LSA生成的默认路由，拒绝所有其他三类、四类、五类LSAD.NSSA区域无法引入本地AS的外部路由7.企业接入层交换机配置端口安全功能时，若设置违规模式为restrict，以下触发违规后的行为描述正确的是？A.直接关闭该端口，需管理员手动恢复B.丢弃违规来源的数据包，同时生成违规日志告警C.仅丢弃违规来源的数据包，不生成任何日志D.自动将该端口迁移到隔离VLAN内8.以下ACL规则匹配顺序的描述，符合华为VRP平台默认执行逻辑的是？A.按规则编号从小到大依次匹配，命中即停止后续匹配B.按规则创建时间先后顺序匹配，命中即停止后续匹配C.优先匹配deny类规则，再匹配permit类规则D.优先匹配规则中源IP地址范围最宽泛的条目9.网络运维人员使用traceroute工具检测链路故障时，返回的连续“***”信息最不可能代表的场景是？A.中间路由设备关闭了ICMP超时消息的返回权限B.目标IP地址处于防火墙封禁状态，禁止外部探测报文通行C.从当前跳数开始后续链路完全中断D.目标设备已正常返回ICMP端口不可达消息10.以下哪项技术不属于三层网络冗余保障范畴？A.VRRPB.ECMPC.LACP链路聚合D.BGP路径优选11.某Linux服务器运维人员需要实时查看系统最新生成的系统日志/var/log/messages内容，以下指令正确的是？A.tail-n20/var/log/messagesB.tail-f/var/log/messagesC.head-n20/var/log/messagesD.cat/var/log/messages12.对称加密算法AES的密钥长度不支持以下哪个选项？A.128bitB.192bitC.256bitD.512bit13.以下攻击类型中，属于利用TCP协议三次握手逻辑缺陷发起的拒绝服务攻击是？A.SYNFlood攻击B.UDPFlood攻击C.DNS放大攻击D.ARP欺骗攻击14.802.1X认证体系的三个核心角色不包含以下哪个选项？A.客户端SupplicantB.认证设备AuthenticatorC.认证服务器RADIUSD.日志审计服务器Syslog15.光纤链路测试中，用于测量整条光纤链路全程光衰耗、定位断点位置的专业工具是？A.光功率计B.光时域反射仪OTDRC.光纤识别仪D.红光源笔16.以下IPv6地址类型中，属于链路本地地址的前缀是？A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/817.交换机STP协议运行过程中，指定端口的选举依据不包含以下哪个参数？A.路径开销B.对端设备的桥IDC.对端端口的端口IDD.本端端口的带宽利用率18.防火墙的状态检测防护模式下，以下关于访问规则匹配逻辑的描述正确的是？A.仅基于首包的五元组匹配安全规则，后续返回包自动匹配会话表放行无需重复校验规则B.所有数据包都必须逐条匹配预设的安全规则才能决定放行/阻断C.不支持基于应用层协议的状态检测，仅能校验传输层会话状态D.生成的会话表永久有效，不会自动老化19.某云平台VPC内子网的网段为192.168.3.0/26，该子网可分配给云主机使用的有效IP地址总数量是？A.62B.30C.14D.620.等保2.0标准中，对三级等级保护对象的网络安全层面要求，必须具备的冗余能力要求是？A.核心网络设备、链路无单点故障，关键计算资源实现集群冗余部署B.仅核心出口路由器做双机冗余即可，接入设备无需冗余C.所有业务数据必须实现异地3中心灾备存储D.运维操作必须全部通过堡垒机跳转，禁止直接登录任何业务设备单项选择题参考答案：1.C2.C3.B4.B5.A6.D7.B8.A9.D10.C11.B12.D13.A14.D15.B16.A17.D18.A19.B20.A二、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.以下协议中，属于二层数据链路层范畴的是？A.STP生成树协议B.VTP虚拟局域网中继协议C.OSPF开放式最短路径优先协议D.LACP链路聚合控制协议2.以下动态路由协议中，属于无类路由协议、支持VLSM可变长子网掩码的有？A.RIPv1B.RIPv2C.OSPFD.EIGRP3.企业网络部署NAT技术的核心价值包含以下哪些选项？A.缓解公网IPv4地址短缺压力B.对外隐藏内网拓扑结构，提升内网安全性C.完全规避所有外网发起的网络攻击D.实现多内网终端共享少量公网IP访问外网4.以下哪些操作属于网络运维变更的必要管控流程环节？A.提前提交变更申请，明确变更时间、操作步骤、回滚方案、影响范围B.变更前完成配置备份、环境预校验，确认关联依赖系统状态C.选择业务低峰期执行变更，安排双人旁站操作，实时监测业务运行状态D.变更完成后验证业务可用性，留存变更日志，同步完成后续运维交底5.以下关于ARP协议的描述，正确的有？A.ARP协议的核心作用是将已知的IPv4地址解析为对应的MAC物理地址B.免费ARP报文可以用于检测IP地址地址冲突C.ARP欺骗攻击的本质是篡改终端或网关的ARP缓存表项，实现流量劫持D.ARP报文可以跨三层路由器直接转发，无需经过网关中继6.以下属于网络运维日常常态化巡检必须覆盖的检查项有？A.核心设备CPU、内存利用率，设备温度、电源风扇运行状态B.端口带宽利用率、丢包率、错包率统计，重点业务链路流量趋势C.路由表条目数量、邻居会话状态，冗余协议组切换状态D.安全设备日志统计，异常攻击告警、违规访问记录排查7.以下关于VLAN技术的优势描述，正确的有？A.实现广播域的物理隔离，缩小广播风暴的影响范围B.不同VLAN之间默认二层无法直接通信，需借助三层设备转发C.突破物理位置限制，可将不同物理接入点的终端划分到同一逻辑工作组D.完全替代防火墙实现所有跨网段的访问控制需求8.以下属于IPv6相较于IPv4的优化特性的有？A.地址长度扩展到128bit，地址资源可满足长期使用需求B.简化报文头部结构，提升路由器报文转发效率C.原生支持IPSec加密机制，提升端到端通信安全性D.取消ND邻居发现协议，完全依赖ARP协议实现地址解析9.以下哪些技术可以用于实现企业南北向流量的负载均衡调度？A.基于DNS的智能域名解析调度B.多出口智能选路负载均衡设备C.服务器SLB负载均衡集群D.静态路由默认路由优先级配置10.网络故障处置的核心原则包含以下哪些选项？A.先恢复业务再排查根因，优先保障核心业务可用性B.先排查共性影响故障，再定位单个终端的个性化故障C.严禁未做前置验证直接在生产环境执行高危操作D.故障处置完成后完成复盘，输出优化方案避免同类故障重复发生多项选择题参考答案：1.ABD2.BCD3.ABD4.ABCD5.ABC6.ABCD7.ABC8.ABC9.AB10.ABCD三、判断题（共10题，每题1分，总计10分）1.STP生成树协议的桥优先级取值范围是0-65535，默认步长为4096，取值越小优先级越高。2.VRRP虚拟路由器冗余协议组的虚拟IP地址不能和物理接口的真实IP地址重合。3.同一台交换机上的Access端口和Trunk端口，默认可以直接互通不同VLAN的tagged报文。4.BGP自治系统路径属性AS-Path会记录路由经过的所有AS编号，可用于防路由环路。5.防火墙安全策略的默认动作设置为deny时，所有未被明确允许的访问流量都会被阻断。6.网络运维中使用的带外管理网络，核心作用是业务链路完全中断时仍可远程登录设备排查故障。7.TCP协议的MSS最大分段大小默认值等于IP链路的MTU最大传输单元数值。8.内网服务器部署ARP静态绑定网关IP和MAC地址，可以有效防御针对网关的ARP欺骗攻击。9.单模光纤的传输距离远高于多模光纤，适合长距离的园区骨干链路、跨城专线部署场景。10.网络运维日志仅需留存7天即可，无需满足等保2.0要求的6个月以上留存周期。判断题参考答案：1.√2.×3.×4.√5.√6.√7.×8.√9.√10.×四、简答题（共4题，每题5分，总计20分）1.简述网络故障分层排查法的核心流程参考答案：按照OSI七层模型从物理层到应用层自上而下逐层排查：第一排查物理层，确认网线、光纤连接状态，设备电源、端口指示灯是否正常，测试链路连通性、光衰耗是否在阈值范围内；第二排查数据链路层，检查端口协商状态、VLAN配置是否匹配，STP、聚合协议等二层协议邻居状态是否正常，确认无二层环路、MAC地址漂移等异常；第三排查网络层，检查路由表条目是否完整，ARP/ND表项正常，跨网段ping测试连通性，确认无路由黑洞、环路问题；第四排查传输层，检查端口开放状态，TCP会话建立是否正常，防火墙安全策略、NAT规则是否正确放行对应流量；第五排查应用层，检查业务服务进程运行状态，业务报文交互是否正常，验证最终业务可用性。2.简述TCP四次挥手相较于三次握手多一次交互的核心原因参考答案：TCP协议是全双工通信模式，当发送方完成数据发送发送FIN报文请求断开连接后，接收方可能还有未传输完成的应用层数据需要继续发送，不能立即同步关闭双向通道，因此接收方首先返回ACK报文确认收到断开请求，等自身所有数据全部发送完成后，再发送独立的FIN报文告知发送方本端数据已传输完成可以断开，最后发送方返回ACK报文确认，因此四次交互无法合并为三次，对应两个方向的数据传输通道需要分别独立完成关闭确认。3.简述企业日常网络运维操作的合规管控核心要求参考答案：所有运维操作必须留存操作日志，可追溯操作人、操作时间、操作内容；涉及生产配置变更的操作必须提前审批，制定回滚方案，严禁随意修改生产配置；远程运维必须通过堡垒机跳转，禁止直接使用公网暴露业务设备的管理端口；所有管理账号遵循最小权限原则，定期更新账号密码，回收离职人员权限；定期开展漏洞扫描、渗透测试，及时修复网络设备、安全设备的已知高危漏洞；运维过程中生成的配置备份、巡检报